세션 및 브라우저 보안

사용자가 로그인하면 세션 및 브라우저 상호 작용이 잠재적인 공격 대상이 됩니다. 세션 보안 설정을 구성하고, 클릭잭을 방지하고, 외부 URL 및 원본에 대한 허용 목록을 관리합니다. 그런 다음, Salesforce Platform이 기능을 개선하고 처리 시간을 가속화하기 위해 사용하는 쿠키를 검토합니다.

• 외부 URL 및 원본과의 상호 작용 제한
  연결된 세계에서 외부 웹 사이트 및 원본과의 상호 작용은 필수 사항입니다. 네트워크와 데이터를 보호하려면 허용 목록을 구성하고 Salesforce 및 외부 원본이 상호 작용하는 방식을 제한하는 설정을 활성화합니다. 또한 Salesforce에서 시작되는 리디렉션을 신뢰하는 URL로 제한합니다.
• 클릭잭 방어 구성
  클릭잭은 사용자가 버튼 또는 링크와 같은 항목을 클릭하게 만드는 공격 유형입니다. 클릭을 통해 데이터 침해, 권한이 없는 이메일, 변경된 자격 증명 또는 유사한 결과로 이어질 수 있는 악성 작업을 수행하는 HTTP 요청이 전송됩니다. 이러한 유형의 공격을 방어하기 위해 대부분의 Salesforce 페이지는 동일한 도메인에 있는 페이지에서 인라인 프레임으로만 제공할 수 있습니다. 프레임 지정할 수 있는 페이지 유형 및 관련 클릭잭 설정을 구성하는 방법을 알아봅니다.
• 세션 보안
  로그인 후 사용자가 플랫폼에 세션을 설정합니다. 세션 보안을 사용하여 사용자가 로그인한 상태로 컴퓨터 앞을 떠날 경우 네트워크 노출을 차단하며, 직원이 다른 직원의 세션을 사용하려고 하는 경우와 같은 내부 공격의 위험도 차단합니다. 여러 세션 설정을 선택하여 세션 동작을 제어할 수 있습니다.
• Salesforce 플랫폼 쿠키
  Salesforce Platform은 기능을 개선하고 처리 시간을 가속화하기 위해 쿠키를 사용합니다. 쿠키는 사용자의 설정을 저장하여 사용자의 경험과 Salesforce Platform의 성능을 강화할 수 있습니다.